Я дважды в разных хостинговых конторах (не буду их называть) сталкивался с историей, когда мне без каких-либо проблем просто телефонным звонком удалось перезагрузить сервер на колокейшене, зная лишь его IP-адрес, и получить пароль к панели управления, зная лишь название юрлица заказчика (которое было взято из WHOIS). Никаких паролей, логинов у меня не спросили. Это чистый социальный инжиниринг, как в фильме "Хакеры" — главное делать это ночью и говорить уверенным и усталым голосом, словно ты делаешь это в сотый раз.

В связи с этим у меня возникает вопрос: а был ли мальчик? Был ли звонок, не говоря уж о факсе?

Ну, тут вопрос не в том, был ли мальчик, а в том, каковы обычаи делового оборота.
Когда на моём хостинге меня просили удалить нарушающий (якобы) чей-то копирайт или там законодательство о возбуждении межнациональной розни контент - я всегда просил претензию в письменном виде. Одну даже получил, по DHL :)
А некоторые другие хостеры готовы действовать превентивно, не в соответствии с законом, а в рамках внутреннего нравственного чувства и будут выступать в роли добровольных цензоров исходя из своего понимания гражданского долга.
Так вот, я утверждаю, что реальность в РФ такова (и всегда была такова) что этих "некоторых других" - абсолютное болшинство и они делают погоду.